Política de privacidad

Esta traducción se ofrece a título informativo. La versión en inglés es la jurídicamente vinculante.

Introducción y responsable del tratamiento

La presente Política de privacidad explica cómo Scribbly («Scribbly», «nosotros» o «nuestro»), una empresa registrada en Suiza, recopila, utiliza y protege sus datos personales cuando usted utiliza nuestra aplicación web orientada a dispositivos móviles para conservar las obras de arte de sus hijos.

Responsable del tratamiento:
Scribbly
Florastrasse 21, 8008 Zürich, Suiza
Correo electrónico: info@scribbly.art

Marco jurídico

Scribbly cumple la Ley Federal suiza de Protección de Datos (nFADP/revDSG), en vigor desde el 1 de septiembre de 2023, así como el Reglamento General de Protección de Datos de la UE (RGPD) respecto de los usuarios situados en la Unión Europea y el Espacio Económico Europeo.

Cuando esta política se refiere a «datos personales», se entiende toda información relativa a una persona física identificada o identificable. La nFADP y el RGPD le otorgan derechos específicos sobre sus datos personales, que se detallan más abajo en la sección «Sus derechos».

Datos que recopilamos

Recopilamos y tratamos las siguientes categorías de datos personales:

• Datos de la cuenta: Cuando usted crea una cuenta mediante correo electrónico/contraseña, inicio de sesión con Google o inicio de sesión con Apple, recopilamos su dirección de correo electrónico, su nombre visible y (si se facilita a través de OAuth) su foto de perfil. Estos datos son necesarios para crear y mantener su cuenta.
• Información sobre los menores: Los nombres y, opcionalmente, las fechas de nacimiento de los niños que usted añade a la aplicación. Estos datos los almacena usted, como progenitor o representante legal, y se utilizan exclusivamente para organizar y personalizar la galería de obras de arte de su familia.
• Datos de las obras de arte: Las imágenes de obras de arte subidas, junto con los títulos, historias, notas, fechas de creación e información de ubicación opcional que usted decida proporcionar.
• Datos de pedidos: Las direcciones de envío facilitadas al encargar fotolibros impresos o productos de láminas artísticas.
• Datos de pago: El procesamiento de pagos corre a cargo de Stripe. No almacenamos los números de su tarjeta de crédito, los códigos CVV ni otros datos de pago sensibles. Stripe solo nos facilita las confirmaciones de las transacciones y los cuatro últimos dígitos de su tarjeta a efectos de referencia.

Base jurídica del tratamiento

Tratamos sus datos personales sobre la base de los siguientes fundamentos jurídicos:

• Necesidad contractual (art. 6.1.b RGPD / art. 31 nFADP): Tratamiento necesario para la prestación de nuestros servicios, incluidos el almacenamiento de sus obras de arte, la creación de libros y la tramitación de los pedidos de impresión.
• Consentimiento (art. 6.1.a RGPD / art. 31 nFADP): Cuando usted haya otorgado su consentimiento expreso, por ejemplo para comunicaciones comerciales o funciones opcionales como el etiquetado de ubicación. Puede retirar su consentimiento en cualquier momento.
• Interés legítimo (art. 6.1.f RGPD / art. 31 nFADP): Para la mejora del servicio, las medidas de seguridad, la prevención del fraude y el soporte técnico, siempre que nuestros intereses no prevalezcan sobre sus derechos fundamentales.

Servicios de terceros

Compartimos sus datos personales con los siguientes proveedores de servicios externos de confianza, que tratan los datos por cuenta nuestra:

• Cloudflare R2: Almacenamiento seguro de las imágenes de obras de arte que usted sube, mediante almacenamiento de objetos compatible con S3 y con controles de acceso que garantizan que solo los usuarios autorizados puedan ver el contenido.
• Anthropic: Funciones basadas en IA, como sugerencias de títulos, generación de historias y análisis de imágenes mediante los modelos de lenguaje Claude. Las imágenes de obras de arte pueden enviarse a Anthropic para su análisis visual; no se comparte ninguna otra información de identificación personal.
• Stripe: Procesamiento seguro de pagos para los pedidos de impresión. Stripe cuenta con la certificación PCI-DSS de nivel 1, el máximo nivel de cumplimiento en materia de seguridad de pagos.
• Gelato: Socio de impresión encargado de la impresión y el envío de los fotolibros. Su dirección de envío se comparte con Gelato exclusivamente a efectos de la entrega del pedido.
• Apple Push Notification service (APNs): Entrega de notificaciones push en dispositivos iOS.
• Firebase Cloud Messaging (FCM): Entrega de notificaciones push en dispositivos Android. Google opera con arreglo a mecanismos de protección de datos aprobados para las transferencias internacionales.
• Resend: Envío de correos electrónicos transaccionales (confirmaciones de pedido, notificaciones de cuenta). Solo se comparte su dirección de correo electrónico.
• PostHog: Analítica de producto y seguimiento de errores respetuosos con la privacidad. La analítica básica funciona en modo sin cookies (interés legítimo). La analítica ampliada con identificación entre sesiones solo se activa después de que usted acepte las cookies. Los datos de PostHog se alojan en la UE.

Todos los encargados del tratamiento externos están obligados contractualmente a tratar los datos únicamente conforme a nuestras instrucciones y a aplicar medidas de seguridad adecuadas.

Supervisión de errores y fallos

Utilizamos PostHog para supervisar los errores y fallos de la aplicación con el fin de mantener la estabilidad y fiabilidad de Scribbly. Esto es esencial para identificar y corregir rápidamente los problemas técnicos.

Datos recopilados para la supervisión de errores:

• Mensajes de error y trazas de pila (información técnica de depuración)
• Tipo de dispositivo, sistema operativo y versión del navegador
• Métricas generales de rendimiento (tiempos de carga de página, tiempos de respuesta de la API)

Datos que NO se recopilan:

• Su nombre, dirección de correo electrónico u otros identificadores personales
• Imágenes o contenido de obras de arte
• Información sobre los menores
• Datos de pago o de facturación

Los datos de supervisión de errores se tratan sobre la base de nuestro interés legítimo (art. 6.1.f RGPD / art. 31 nFADP) en mantener una aplicación estable y fiable. Este tratamiento es mínimo, no incluye identificadores personales y no requiere su consentimiento. Los datos de errores se conservan durante 90 días y, a continuación, se eliminan automáticamente.

Transferencias internacionales de datos

Sus datos personales pueden transferirse a países situados fuera de Suiza y del Espacio Económico Europeo (EEE), incluidos los Estados Unidos, donde operan algunos de nuestros proveedores de servicios, y ser tratados en ellos.

Para dichas transferencias, garantizamos la existencia de salvaguardias adecuadas, entre ellas:

• Cláusulas Contractuales Tipo (CCT) de la UE aprobadas por la Comisión Europea
• Decisiones de adecuación reconocidas por Suiza o mecanismos de transferencia equivalentes
• Normas Corporativas Vinculantes, cuando resulten aplicables

Puede solicitar una copia de las salvaguardias aplicables poniéndose en contacto con nosotros en info@scribbly.art.

Conservación de los datos

Conservamos sus datos personales mientras su cuenta permanezca activa y en la medida necesaria para prestar nuestros servicios.

Al eliminarse la cuenta:

• Sus datos personales, incluidas las imágenes de obras de arte subidas y la información asociada, se eliminan de forma permanente e inmediata
• Los datos exigidos por obligaciones legales o por fines comerciales legítimos (p. ej., los registros de pedidos a efectos fiscales) podrán conservarse conforme a lo exigido por la ley

Privacidad de los menores

Scribbly está concebido para que los progenitores y representantes legales almacenen y conserven las obras de arte de sus hijos. No recopilamos conscientemente datos personales directamente de menores.

Toda la información sobre los menores (nombres, fechas de nacimiento, obras de arte) la facilita y gestiona el progenitor o representante legal que crea y controla la cuenta. El titular de la cuenta puede invitar a familiares a ver las obras de arte de los menores compartidos y a contribuir a ellas; no obstante, solo el titular de la cuenta puede modificar o eliminar los perfiles de los menores.

Si usted considera que un menor de 16 años nos ha facilitado datos personales sin el consentimiento de sus progenitores, póngase en contacto con nosotros de inmediato en info@scribbly.art y tomaremos las medidas necesarias para eliminar dicha información.

Información sobre el tratamiento mediante IA

Scribbly utiliza inteligencia artificial para mejorar su experiencia:

• Eliminación del fondo: Tratamiento mediante IA en el servidor para aislar la obra de arte del fondo en las imágenes subidas. La imagen se procesa en nuestros servidores y el resultado se devuelve a su dispositivo.
• Sugerencias de títulos e historias: Sugerencias opcionales generadas por IA para los títulos y las historias de las obras de arte, basadas en la imagen de la obra que usted proporciona y con la tecnología de Anthropic Claude. Las imágenes de obras de arte se envían a la API de Anthropic para su análisis.

Importante: Estas funciones de IA son únicamente herramientas de asistencia. No se lleva a cabo ninguna toma de decisiones automatizada que produzca efectos jurídicos o le afecte significativamente. Todas las decisiones finales sobre su contenido siguen correspondiéndole a usted.

Sus derechos

En virtud de la nFADP suiza y del RGPD de la UE, usted goza de los siguientes derechos respecto de sus datos personales:

• Derecho de acceso: Solicitar información sobre los datos personales que conservamos sobre usted
• Derecho de rectificación: Solicitar la corrección de datos inexactos o incompletos
• Derecho de supresión: Solicitar la eliminación de sus datos personales («derecho al olvido»)
• Derecho a la portabilidad de los datos: Recibir sus datos en un formato estructurado, de uso común y lectura mecánica
• Derecho a la limitación del tratamiento: Solicitar la limitación del tratamiento en determinadas circunstancias
• Derecho de oposición: Oponerse al tratamiento basado en intereses legítimos
• Derecho a retirar el consentimiento: Retirar el consentimiento en cualquier momento cuando el tratamiento se base en el consentimiento, sin que ello afecte a la licitud del tratamiento previo a la retirada

Para ejercer cualquiera de estos derechos, póngase en contacto con nosotros en info@scribbly.art. Responderemos en un plazo de 30 días.

Derecho a presentar una reclamación: Usted tiene derecho a presentar una reclamación ante una autoridad de control. En Suiza, esta es el Encargado Federal de Protección de Datos y Transparencia (FDPIC). En la UE, puede dirigirse a su autoridad local de protección de datos.

Seguridad de los datos

Aplicamos medidas técnicas y organizativas adecuadas para proteger sus datos personales frente al acceso, la alteración, la divulgación o la destrucción no autorizados:

• Cifrado en tránsito: Todos los datos transmitidos entre su dispositivo y nuestros servidores se cifran mediante TLS 1.2 o superior
• Cifrado en reposo: Sus datos se cifran cuando se almacenan en nuestros servidores y en nuestra infraestructura en la nube
• Controles de acceso: Controles de acceso estrictos garantizan que solo el personal autorizado pueda acceder a los datos personales
• Auditorías de seguridad periódicas: Revisamos y actualizamos periódicamente nuestras prácticas de seguridad

Actualizaciones de la política

Podemos actualizar esta Política de privacidad periódicamente para reflejar cambios en nuestras prácticas, en la tecnología, en los requisitos legales o en otros factores.

En caso de cambios sustanciales que afecten de manera significativa a la forma en que tratamos sus datos personales, se lo notificaremos por correo electrónico antes de que los cambios entren en vigor. Los cambios menores podrán publicarse en nuestro sitio web sin notificación directa.

Le recomendamos revisar esta Política de privacidad periódicamente. El uso continuado de Scribbly tras cualquier cambio implica su aceptación de la política actualizada.

Contacto

Si tiene alguna pregunta sobre esta Política de privacidad, desea ejercer sus derechos en materia de datos o le preocupa la forma en que tratamos sus datos personales, póngase en contacto con nosotros:

Scribbly
Florastrasse 21, 8008 Zürich, Suiza
Correo electrónico: info@scribbly.art

Nos comprometemos a atender sus inquietudes y responderemos a las consultas en un plazo razonable.